宁波舟山港股份有限公司2024年度内部控制规范实施工作方案
为加强和规范宁波舟山港股份有限公司（以下简称“公司”）内部控制，推进公司治理体系和治理能力现代化，提高公司经营管理水平和风险防控能力，促进公司可持续发展，根据《企业内部控制基本规范》及配套指引的有关要求，结合公司实际情况，特制定本年度内部控制规范实施工作方案。
一、2023年度内部控制规范实施工作总结
2023年，公司以“提质提效”为主线，深入开展“世界一流强港、世界一流示范企业”建设，不断完善企业内部治理，提升规范运作水平，积极推进企业内部控制规范体系建设，保证了公司资产的安全性、经营信息和财务报告的可靠性，实现了“强内控、防风险、促合规”的管控目标，基本形成了全面、全员、全过程、全体系的风险防控机制，切实提升内控体系有效性，加快推进公司高质量发展。凭借经营质量的不断提升和内控体系建设的持续深化，公司连续五年上榜“浙江上市公司内部控制指数”30强，且排名逐年上升，2023年位列第五。
（一）增强责任意识，确保年度工作方案推进落实
公司高度重视内控工作，认真履行内控主体责任，把内控工作作为公司管理工作的重要组成部分，公司董事会明确要求把年度实施方案的制定作为公司内控重点工作之一。公司内控规范建设领导小组根据董事会提出的内控工作要求，在充分总结历年内控工作的基础上，进一步树立和强化管理制度化、制度流程化、流程信息化的内控管理理念，通过严格落实各项规章制度和加强信息化管理，将风险管理和
合规管理嵌入业务流程，促进企业依法合规开展各项经营活动，实现“强内控、防风险、促合规”管控目标。2023年，公司将内控管理职能由监察审计部调整至企业管理部，实现了内部控制风险防控体系的第二道、第三道防线的分离，增强了主动防范风险意识。公司积极推进落实年度内部控制工作实施方案，确保内控自评、专项检查、对标学习、内控培训等各项重点工作有效落实，公司内控体系建设不断完善。
（二）开展对标学习，加强内控精细化管理
一是对标浙江省上市公司内部控制指标体系和其他上市公司内控体系建设情况，从内部环境、风险评估、控制活动、信息与沟通及内部监督等方面，开展公司内控体系建设情况专项检查，分析存在的问题与不足，并提出相应的解决方案与切实可行的提升方向，形成专项检查报告。二是开展实地调研，对标招商港口内部控制与风险管理工作，查找内控工作不足，进一步明晰大风控管理理念，风险管理是赋能，兼顾价值保护和价值创造，通过调研学习不断完善企业内控体系建设，进一步建立健全相关制度，提高精细化管理水平，有效防范企业经营风险。
（三）加强制度建设，构建内控管理长效机制
2023年，公司开展规章制度存量问题整治和推进基础管理提升专项工作，一是完成制度存量问题专项整改，二是不断完善公司制度体系建设，做好制度分级管理、信息化管理、分类查询工作。为适应企业内部精细化管理要求，提升内控文档适用性，公司本级于2023年12月份启动内控文档更新工作，进一步提升内控文档有效性，构
建内控管理长效机制。
（四）提升风险防控意识，加强内控人才队伍建设
针对当前新技术、新业态、新模式不断涌现，对企业内部控制提出了新的挑战，公司依托外部专业机构开展系列学习与培训活动，一是针对新纳入内控规范建设单位自评人员组织专题学习，二是针对各单位内控职能部门负责人和内控工作人员组织开展内控实务培训。2023年9月公司召开内控工作推进暨专题培训会，针对内控小组成员及下属单位内控建设岗位人员组织开展了内控业务知识的实操培训，增强了内控人员能力与素质。2023年12月组织“法务、合规、内控”三合一培训，进一步提升全员风险防范意识和能力水平，有效推动了公司内控体系建设工作规范开展。
（五）夯实内控基础，完善内控工作体系
1.拓展覆盖范围，推进内控规范体系建设
根据年度内控规范实施工作方案安排，2023年下半年完成宁波港信息通信有限公司内控规范建设工作，于2024年1月完成了内控文档的发布工作。
2.开展一年两轮自评，提升内控管理实效
2023年，完成2022年度第二轮及2023年度第一轮内控自评工作。其中，2023年第一季度完成了2022年度第二轮现场测评工作，纳入评价范围的39家单位（包括股份公司本级、下属36家主要分子公司和2家合营单位）共认定内控缺陷4个，均为一般性缺陷。公司2022年度内部控制自我评价报告按期进行了披露。
2023年第三季度完成了当年度第一轮内控自评工作，公司本级及纳入评价范围的所属单位共认定内控缺陷8个，均为一般性缺陷。
公司通过做好做实内控自评、强化整改落实，完善“以评促改、以改促进”的动态机制，进一步强化内控执行、提升内控管理实效。
（六）提升内控信息化水平，赋能公司高质量发展
2023年，公司信息网络项目建设投入1.4亿余元，主要用于生产指挥中心、安全管控平台、大数据平台建设等方面，全面提升生产经营管理的风险管控水平。成本费用管控系统实现公司下属一级管理单位全覆盖，进一步提升了风险智能预警能力。税控系统功能升级，建立适合公司的监控预警指标体系，实现监控指标的预警和分析，进一步提升税务风险管控水平。上线业财融合综合应用系统，通过对接合同法务系统信息，提高财务核算效率及精准度，实现实时精准监管，有效防范合同风险，助推公司高质量发展。
二、2024年度内部控制规范实施工作方案
2024年是新中国成立75周年，是实施“十四五”规划的关键之年，也是建设世界一流强港和世界一流企业的深化提升之年。公司将坚持以习近平新时代中国特色社会主义思想为指导，深入贯彻学习党的二十大精神以及习近平总书记在浙江和宁波舟山港考察时的重要讲话精神，以“对标提升”为工作主线，以规范内控建设、完善管理制度、强化信息化管理、加强内控人员队伍建设为重点，进一步完善内部控制，优化公司治理，努力实现质量更高、效益更好、规模更大的发展，全面开创公司“双一流”建设新局面。
（一）夯实内控规范基础，提升内控建设水平
一是进一步拓展内部控制覆盖面。拟选择宁波大榭集装箱码头有限公司、浙江易港通电子商务有限公司、浙江智港通科技有限公司等3家单位开展内控规范体系建设。
二是根据《企业内部控制基本规范》及相关指引要求，认真组织开展内控自我评价工作。
1．评价工作总体安排
2024年将继续采用“一年两评”的方式，沿用矩阵测试法和调查问卷法，对公司已实施内控规范建设的单位涉及内部控制应用指引中的所有流程进行测试，并抽取重点单位进行现场流程测试，确保评价工作质量。
2．认真做好内控缺陷认定及整改
通过对内部控制缺陷进行定性及定量分析，做好缺陷等级的认定工作，并及时提出整改建议。公司内控办将组织对有关缺陷整改情况进行跟踪、落实，同时对整改不到位的单位按照相关办法进行问责。
3．内部控制评价报告编制与披露
公司于2024年3月编制完成上年度内部控制设计与运行情况自我评价报告，并按要求进行披露。
（二）完善管理制度，提升内部管理水平
一是系统梳理公司内部控制体系，及时对照公司制度完善更新，形成科学规范、内容完整的制度保障体系，以数字化改革为契机，加强上市公司制度信息化水平建设，不断优化制度发布管理平台，切实提高内部管理水平。
二是开展公司及下属单位制度诊断专项工作。从制度体系完整性、合规性等方面诊断公司本部及典型下属单位制度建设情况，出具诊断报告，分析存在的问题与不足，并提出相应的解决方案与切实可行的提升方向，进一步促进公司稳定、健康、可持续发展。
（三）加强信息化管控，提升内控管理能力
推进“管理制度化、制度流程化、流程信息化”管理提升，加快推进数字化项目建设，高效率、高标准推进生产、业务流程系统应用和数字化迭代升级，通过强化科技手段运用，用数字化手段提升公司生产经营管理能力和财务管控能力，全面提升公司风险防控水平。2024年继续在基层单位推广应用成本费用管控系统、应收账款管理系统、税务管控系统等；开发宁波舟山港全面数字化电子发票平台，通过一系列数字化整合实践，助力企业转型升级，实现和税控系统之间的对接，强化发票风险管控和税务风险管控，进一步提升风险预警能力。
（四）加强内控培训和内控审计，提升内控工作质量
系统谋划大风控人才队伍建设和教育培训计划，增强风险防控工作的主动权，持续加大对内控工作人员的培训力度，通过内部宣传和培训，提高员工的内部控制意识和能力，一是针对新纳入内控规范建设单位自评人员组织专题内控自评培训，二是针对各单位内控职能部门负责人和内控工作人员定期组织开展内控实务培训，进一步提升内控人员业务能力与风险防控意识。
公司2024年度内部控制审计机构建议与公司财务报告审计机构保持一致，内部控制审计具体工作安排由公司与外部审计机构协商确定，根据审计结果编制内部控制审计报告。内部控制审计报告与内部控制评价报告同时对外披露。
宁波舟山港股份有限公司2024年3月26日